浅聊企业网络机密防泄露
发布时间：2022-04-20 10:51:50 所属栏目：安全 来源：互联网
导读：随着网络应用在企业中的逐渐广泛，企业网络机密的保护成为了个大企业心中的一个问号。众所周知，网络的***优势就是实现资源共享，那么企业的网络机密信息如何在这个大前提中得到保护呢？ 于是很多企业开始考虑采购各种各样的设备，以解决上述的问题。主要的
|
随着网络应用在企业中的逐渐广泛，企业网络机密的保护成为了个大企业心中的一个问号。众所周知，网络的***优势就是实现资源共享，那么企业的网络机密信息如何在这个大前提中得到保护呢？ 于是很多企业开始考虑采购各种各样的设备，以解决上述的问题。主要的手段是：禁用USB等外设，对邮件、QQ等发送手段做过滤和监控。但是采用了这些手段后，怎么来大致的判断这些保密措施是否有效或到位呢，这个仍然是个问题，我猜想很多人也没太多考虑，只能在将信将疑的心理中等待进一步的发展。 保密是个非常庞大的话题，越是深入考察，就会发现它是个不可穷尽的领域。当问道：这么多钱都投进去了，难道还买不到一个安心吗?但是回答只能是：当你想追求完全无械可击的保密时，再多的投入恐怕都是不够的。保密有很多的层次，可以逐渐的深入。但是每一个层次，都要遵循一定的原理。作为一个简短的介绍文章，并不想来介入完整的保密原理的介绍。其实只想做一点点的讨论，因为这样对企业来说，从投入和实现上考虑，也许更现实些。 在很多行业中，隔离已经司空见惯。隔离给信息制造了一个无从跨越的界限，从而封堵了信息流出的可能性。 隔离最简单的例子，就是把一台电脑的网线给拔掉。那么这就断绝了信息在网络上流动的可能性，人们将没法从网络上拷贝信息，病毒木马即使再努力发送也只能在硬盘上徒耗一些多余的空间。 这个简单的例子已经简单说明了隔离的重要性，隔离的意义在于：不仅在正常情况下让信息无法流出，在异常情况下，甚至失控的恶劣条件下，信息也将得到相当的保护，至少无法离开这个“容器”了。 所以，强有力的信息保密，至少要建立在一个基础上，就是网络的隔离，通常叫物理隔离。物理隔离是网络保密的坚实的基础。 但是作为一个普通企业的网络，也有现实的困难。因为物理隔离虽然是个相对理想的方案，但是却意味着较高的成本，这个成本并不完全指硬件的投入成本，也包括运营成本和管理成本。企业总是需要有互联网的通信渠道，但是物理隔离却反对这样做，所以只能保留2个网络，一个内网，一个专门用来上网的外网。总有相应的数据需要做交换，也有2个隔离的网络需要维护，所以成本就高了很多。 但是即使隔离是很困难的，仍然需要用隔离的概念来衡量一个网络的保密建设。对必须实现强度保密的企业，不实现物理隔离，那么他就需要知道，保密的严格是无法实现的。对于希望有一定保密力度的企业，我以为，也许可以通过适当的通过划分逻辑的内网和外网，而不是简单的把网络连在一起。如果内外网之间不能完全隔离，那么也需要限制互通的接口，比如限制在一台或若干台在内外网之间交换数据的PC，这也是在一定程度上实现隔离。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐